Скачать презентацию
Идет загрузка презентации. Пожалуйста, подождите
Презентация была опубликована 10 лет назад пользователемИлья Абрамцев
1 Механизмы информационной безопасности в DocsVision. Сертифицированная версия. Виктор Сущев, Директор по консалтингу
2 2 Безопасность в СЭД DocsVision – система управления документами и бизнес-процессами, основа создания решений: Делопроизводство Документооборот в функциональных областях Административные и производственные процессы Критичная для предприятий информация Высокие требования к безопасности
3 3 Безопасность на всех уровнях Уровень платформы Уровень приложения Уровень хранения Уровень клиента Уровень коммуникаций ЭЦП и шифрование Сертификация
4 4 Уровень платформы Самые современные технологии Microsoft: Windows Server SQL Server Промышленный стандарт, сертификация по российским требованиям ИБ Windows Server 2008 – наиболее защищенная
5 5 Уровень приложения Интеграция с Active Directory и средствами безопасности ОС Базовая аутентификация Явный запрос пароля (в т.ч. смарт-карты, usb- ключи и т.п.) Группы безопасности DocsVision DocsVision Users DocsVision Power Users DocsVision Workflow Process Creators DocsVision Search Query Creators DocsVision Archive Operators DocsVision Administrators DocsVision Security Administrators
6 6 Уровень приложения Базовые механизмы управления доступом: Мандатный Избирательный Динамическое управление доступом Ролевое Контекстное
7 7 Уровень хранения Доступ к БД – только через приложение Microsoft SQL Server Шифрование данных Аудит SQL Server Аудит DocsVision Системный журнал Учетная запись Имя компьютера Дата и время операции Объект операции Операция
8 8 Уровень клиента и коммуникаций Уровень клиента Microsoft Internet Explorer, развитые настройки безопасности Уровень коммуникаций Возможность использования протокола SSL с серверной аутентификацией Возможность использования ГОСТ- сертифицированных СКЗИ
9 9 ЭЦП и шифрование Использование инфраструктуры Microsoft Совместимые ГОСТ- сертифицированные СКЗИ, серверы сертификатов Подпись файла документа Подпись набора данных и действий
10 10 Сертификация DocsVision по требованиям ФСТЭК Требования РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (5 класс); Возможность использования в АС до класса 1Г включительно в соответствии с РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации»; Требования, предъявляемые к средствам защиты информации, входящих в состав ИСПДН по обработке персональных данных. Сертификация по схеме испытания образцов продукции для серийного производства
11 11 Контактная информация DocsVision , Санкт-Петербург, Наб. р. Смоленки, д. 33 Тел.:+7 (812) (812) Web:
Еще похожие презентации в нашем архиве:
© 2024 MyShared Inc.
All rights reserved.